作者woody3724 (woody)
看板Cloud
标题[问题] 使用者对云端稽核问题
时间Mon Dec 23 13:24:50 2013
目前比较有名的云端系统 都有提供三大特性
可用性：使用者可随时随地存以不同的网路、作业系统、位置来存取其资料
完整性：云端服务提供者声称可确保使用者资料的完整性
机密性：某些云端服务提供者会提供机密性功能，让使用者可上传具私密
性的资料
学校老师出的作业是
从使用者的观点来看
使用者该如何确定该云端系统是否真的有提供这三大特性
也就是使用者是否有能力去确认、验证云端系统是否有这三项特性
能否请各位高手给点关键字
网路上查到的几乎都是从云端系统提供者的角度来看
并非从使用者的观点来看
谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 106.1.226.224
1F：→ timfan3939:可以找找看有没有第三方认证机构？ 12/23 13:47
2F：→ timfan3939:程式是他们写的，只要不公开，很难去判断 12/23 13:47
3F：→ timfan3939:就算公开了，还要去证明该程式码真的是它的XD 12/23 13:47
4F：→ woody3724:所谓的第三方认证机构是指 Third Party Auditor 吗? 12/23 14:19
5F：推 liberation:这个问题很不错，身为业者好像也没什麽办法证明这几点 12/23 17:41
6F：→ liberation:应该说後两点，一些compliance或许有帮助 12/23 17:42
7F：推 timfan3939:突然想起来，原po可以找一下SLA 12/23 19:07
8F：→ timfan3939:Service-level agreement 12/23 19:07
9F：→ timfan3939:找找看有没有供使用者验证的方式 12/23 19:08
10F：→ woody3724:感谢各位！！ 小弟研究一下 12/24 00:48